🇰🇷 한글 설명
IBM WebSphere Application Server 9.0 및 8.5 버전에서 부적절한 인증 제어로 인해 보안 우회가 발생할 수 있습니다. 로컬 공격자가 이 취약점을 악용하여 권한을 상승시키고 보호된 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
서버의 신원 확인 절차에 허점이 있어, 내부 사용자가 원래 허용되지 않은 높은 권한을 얻을 수 있는 문제입니다. 이를 통해 관리자처럼 시스템의 중요한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to a security bypass due to improper authentication controls. A local attacker could exploit this vulnerability to escalate privileges and gain unauthorized access to protected resources.
📍 영향받는 시스템
IBM WebSphere Application Server 9.0, 8.5
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 인증 우회 메커니즘을 이용한 권한 상승 공격
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하여 인증 제어 로직을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 WebSphere 관련 정보가 출력되면 해당 소프트웨어가 설치되어 있으므로 패치 적용 여부를 확인해야 합니다.
java -version 2>&1 | grep -i 'WebSphere' || echo 'WebSphere not detected'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server